Как с 1 декабря в казахстанских банках будет обеспечиваться инфобезопасность?

Новые правила Национального банка по обеспечению информационной безопасности в банках и организациях, оказывающих отдельные финансовые услуги, вступают в силу 1 декабря этого года.

Нацбанк РК разработал Стратегию кибербезопасности финансового сектора на 2018-2022 годы. В рамках этого проекта вводятся правила, которые с одной стороны усложнят жизнь банкирам, с другой — обеспечат безопасность клиентам.

«Одно из главных нововведений – НБ требует от банков наличие систем управления информационной безопасности. Речь идет о наличии соответствия определенным требованиям. От банков ожидается наличие определенных процедур, политик и регуляторных действий по поддержанию систем управления информационной безопасности», — прокомментировал старший менеджер компании PwC Борис Мазец.

Теперь за соответствие правилам и требованиям информационной безопасности будут отвечать совет директоров, правление, департамент управления рисками, отдел кадров, комплаенс-контроль, юридический отдел.

«Важный момент — это создание коллегиального органа. Что это подразумевает? Должен быть некий орган, определенные процедуры этого органа. Сотрудники, отвечающие за информационную безопасность должны собираться вместе, все заседания протоколироваться. Раз в квартал этот орган должен собираться для оценки рисков, я думаю», — высказал свою точку зрения Борис Мазец.

Правила регламентируют введение определенных процедур по управлению инцидентами, оповещение Национального банка об инцидентах. Кроме того, согласно новым требованиям НБ, вся информация о происшествиях должна храниться минимум 5 лет.

«Требуется обеспечение отдельной работы отдела информационной безопасности от отдела IT. Информационная безопасность должна подчиняться члену правления, который не руководит IT-подразделением. Их может курировать либо служба безопасности, либо председатель правления БВУ». – пояснил старший менеджер компании PwC.

По мнению аналитиков, у крупных финансовых организаций с введением правил проблем быть не должно.

«У нас крупная организация и все что нужно внедрить — мы сделаем. У крупных МФО и банков проблем не будет. Но требования НБ не содержат ранжирования для мелких и больших организаций. В НБ посчитали, что требования для всех игроков финансового рынка должны быть едины. Получается, что ущемляются интересы небольших участников рынка, так как накладывается большой объем работы. Зачем усиливать требования к обменным пунктам?» — задал риторический вопрос начальник отдела информационной безопасности МФО KMF Николай Медведев.

Ранее Нацбанк сообщал о наличии регулярных атак на финансовый сектор.